JP2018125580A - Communication relay device, server device, image processing unit, and program - Google Patents
Communication relay device, server device, image processing unit, and program Download PDFInfo
- Publication number
- JP2018125580A JP2018125580A JP2017013946A JP2017013946A JP2018125580A JP 2018125580 A JP2018125580 A JP 2018125580A JP 2017013946 A JP2017013946 A JP 2017013946A JP 2017013946 A JP2017013946 A JP 2017013946A JP 2018125580 A JP2018125580 A JP 2018125580A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- communication relay
- information
- router
- relay device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/04—Processing captured monitoring data, e.g. for logfile generation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0803—Configuration setting
- H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/22—Alternate routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/26—Route discovery packet
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
Abstract
Description
本発明は、通信中継装置、サーバー装置、画像処理ユニット及びプログラムに関し、特にルーターによって遮断される外部ネットワークからのパケットを内部ネットワークへ伝達させる技術に関する。 The present invention relates to a communication relay device, a server device, an image processing unit, and a program, and more particularly to a technique for transmitting a packet from an external network blocked by a router to an internal network.
第１のネットワークと第２のネットワークとがルーターを介して接続されたネットワークシステムにおいて、第１のネットワーク内のデバイスがプリンタなどのデバイスを検索するためのコマンドをブロードキャストやマルチキャストを送出することがある。しかし、ルーターは、ブロードキャストやマルチキャストのパケットを遮断するため、第１のネットワークから送出されるコマンドは、第２のネットワークには流れない。そのため、第１のネットワークに接続されているデバイスは、第２のネットワークに接続されているデバイスを検出することができない。 In a network system in which a first network and a second network are connected via a router, a device in the first network may send a command for searching for a device such as a printer or send a multicast. . However, since the router blocks broadcast and multicast packets, commands sent from the first network do not flow to the second network. Therefore, a device connected to the first network cannot detect a device connected to the second network.
これを防止するため、従来は、第２のネットワーク内にプローブデバイスを設置し、第１のネットワークに接続されているデバイスは、プローブデバイスにユニキャストでコマンドを送出することにより、コマンドがルーターを通過して第２のネットワークへ到達できるようにした技術が提案されている（例えば特許文献１）。この従来技術では、プローブデバイスが第１のネットワークからのコマンドを受信すると、第２のネットワーク内にブロードキャストでコマンドを送出する。第２のネットワークに接続されているデバイスは、そのブロードキャストコマンドを受信すると、プローブデバイスに対して応答情報を送信する。そしてプローブデバイスは、第２のネットワーク内のデバイスから収集した応答情報を第１のネットワークのデバイスに対してユニキャスト送信する。これにより、第１のネットワークに接続されているデバイスが、第２のネットワークに接続されているデバイスを検出することができるようになる。 In order to prevent this, conventionally, a probe device is installed in the second network, and a device connected to the first network sends a command to the probe device by unicast, so that the command There has been proposed a technique that allows a second network to pass through (for example, Patent Document 1). In this prior art, when the probe device receives a command from the first network, it sends the command by broadcast into the second network. When the device connected to the second network receives the broadcast command, the device transmits response information to the probe device. Then, the probe device unicasts the response information collected from the devices in the second network to the devices in the first network. As a result, the device connected to the first network can detect the device connected to the second network.
しかしながら、上記従来技術では、第１のネットワークに接続されているデバイスが第２のネットワークに接続されているデバイスを検索するときには、プローブデバイスのＩＰアドレスを送信先に指定したユニキャスト送信を行うことが必要である。そのため、例えばプリンタドライバが起動時にプリンタを検索するときには、そのプリンタドライバに対して事前にプローブデバイスのＩＰアドレスを登録しておかなければならず、ユーザーにとって煩わしい。特に近年では、オフィスなどのネットワークが大規模化しており、ルーターを介して複数のネットワークが互いに接続された構成となっている。そのため、プリンタドライバに複数のネットワークの全てに接続されているプリンタを検索させようとすれば、事前に複数のネットワークのそれぞれに設けられているプローブデバイスのＩＰアドレスの全てをプリンタドライバに登録しなければならず、そのための作業負担が大きくなるという問題がある。 However, in the above prior art, when a device connected to the first network searches for a device connected to the second network, unicast transmission specifying the IP address of the probe device as the transmission destination is performed. is necessary. For this reason, for example, when the printer driver searches for a printer at the time of activation, the IP address of the probe device must be registered in advance for the printer driver, which is troublesome for the user. Particularly in recent years, networks such as offices have become large-scale, and a plurality of networks are connected to each other via a router. Therefore, if you want the printer driver to search for printers connected to all of the multiple networks, you must register all of the IP addresses of the probe devices provided on each of the multiple networks in advance in the printer driver. In other words, there is a problem that the work burden for that is increased.
そこで本発明は、上述した従来の問題点を解決するためになされたものであり、プリンタドライバなどに対して事前設定を行わなくても、ブロードキャストやマルチキャストなどで送信されるコマンドに対する応答情報を取得できるようにした通信中継装置、サーバー装置、画像処理ユニット及びプログラムを提供することを目的としている。 Accordingly, the present invention has been made to solve the above-described conventional problems, and obtains response information for commands transmitted by broadcast, multicast, or the like without performing pre-setting for a printer driver or the like. An object of the present invention is to provide a communication relay device, a server device, an image processing unit, and a program that can be used.
上記目的を達成するため、請求項１に係る発明は、外部ネットワークと内部ネットワークとを接続するルーターと並列に接続される通信中継装置であって、前記外部ネットワークからのパケットを受信した場合に、該受信パケットが前記ルーターによって遮断されるパケットであるか否かを判別する判別手段と、前記判別手段により、前記受信パケットが前記ルーターによって遮断されるパケットであると判別された場合に、前記受信パケットに基づいて前記内部ネットワークに接続されているデバイスに応答指示を送信する応答指示手段と、を備えることを特徴とする構成である。
In order to achieve the above object, the invention according to
請求項２に係る発明は、請求項１に記載の通信中継装置において、前記判別手段は、前記受信パケットの送信先アドレスがブロードキャストアドレス又はマルチキャストアドレスである場合に、前記受信パケットが前記ルーターによって遮断されるパケットであると判別することを特徴とする構成である。 According to a second aspect of the present invention, in the communication relay device according to the first aspect, the determination means blocks the received packet by the router when the transmission destination address of the received packet is a broadcast address or a multicast address. It is the structure characterized by discriminating that it is a packet to be performed.
請求項３に係る発明は、請求項１又は２に記載の通信中継装置において、前記応答指示手段は、前記デバイスに対し、前記ルーターを介して前記受信パケットの送信元へ応答することを指示する応答指示を送信することを特徴とする構成である。
The invention according to
請求項４に係る発明は、請求項１乃至３のいずれかに記載の通信中継装置において、前記判別手段は、前記受信パケットが前記ルーターによって遮断されるパケットであると判別した場合、更に前記受信パケットが前記デバイスに応答させるべきパケットであるか否かを判別し、前記応答指示手段は、前記判別手段により、前記受信パケットが前記ルーターによって遮断されるパケットであり、且つ、前記デバイスに応答させるべきパケットであると判別された場合に、前記デバイスに対して応答指示を送信することを特徴とする構成である。 According to a fourth aspect of the present invention, in the communication relay device according to any one of the first to third aspects, when the determination unit determines that the received packet is a packet blocked by the router, the reception unit further receives the reception. It is determined whether or not the packet is a packet to be made to respond to the device, and the response instruction unit causes the determination unit to cause the received packet to be blocked by the router and to cause the device to respond When it is determined that the packet is a power packet, a response instruction is transmitted to the device.
請求項５に係る発明は、請求項４に記載の通信中継装置において、前記デバイスに応答させるべきパケットが予め登録されたパケット判別情報を管理する管理手段を更に備え、前記判別手段は、前記受信パケットが前記ルーターによって遮断されるパケットであると判別した場合に、前記受信パケットに含まれる情報を解析して前記パケット判別情報に登録されているパケットであるか否かを判別することにより前記受信パケットが前記デバイスに応答させるべきパケットであるか否かを判別することを特徴とする構成である。
The invention according to
請求項６に係る発明は、請求項５に記載の通信中継装置において、前記パケット判別情報に、前記デバイスに応答させるべきパケットを登録する登録手段を更に備え、前記登録手段は、管理者によって設定されるパケットを前記パケット判別情報に登録することを特徴とする構成である。
The invention according to
請求項７に係る発明は、請求項６に記載の通信中継装置において、前記登録手段は、管理者による指示に基づいて前記パケット判別情報にパケットを登録するとき、所定の表示手段にパケット設定画面を表示させることを特徴とする構成である。 According to a seventh aspect of the present invention, in the communication relay device according to the sixth aspect, when the registration unit registers a packet in the packet discrimination information based on an instruction from an administrator, a packet setting screen is displayed on a predetermined display unit. Is displayed.
請求項８に係る発明は、請求項５乃至７のいずれかに記載の通信中継装置において、前記パケット判別情報には、送信元に特定のＩＰアドレスを含むパケットが登録されることを特徴とする構成である。
The invention according to claim 8 is the communication relay apparatus according to any one of
請求項９に係る発明は、請求項５乃至８のいずれかに記載の通信中継装置において、前記パケット判別情報には、送信元に特定のサブネットマスクを含むパケットが登録されることを特徴とする構成である。
The invention according to
請求項１０に係る発明は、請求項５乃至９のいずれかに記載の通信中継装置において、前記パケット判別情報には、特定のデフォルトゲートウェイを経由するパケットが登録されることを特徴とする構成である。 A tenth aspect of the present invention is the communication relay device according to any one of the fifth to ninth aspects, wherein a packet passing through a specific default gateway is registered in the packet discrimination information. is there.
請求項１１に係る発明は、請求項５乃至１０のいずれかに記載の通信中継装置において、前記パケット判別情報には、特定のプロトコルによるパケットが登録されることを特徴とする構成である。 According to an eleventh aspect of the present invention, in the communication relay device according to any one of the fifth to tenth aspects, a packet according to a specific protocol is registered in the packet discrimination information.
請求項１２に係る発明は、請求項５乃至１１のいずれかに記載の通信中継装置において、前記パケット判別情報には、特定のアプリケーションから送信されるパケットが登録されることを特徴とする構成である。
The invention according to
請求項１３に係る発明は、請求項５乃至１２のいずれかに記載の通信中継装置において、前記パケット判別情報には、送信元に特定のユーザー情報を含むパケットが登録されることを特徴とする構成である。
The invention according to
請求項１４に係る発明は、サーバー装置であって、請求項１乃至１３のいずれかに記載の通信中継装置と、前記外部ネットワーク及び前記内部ネットワークに対して前記通信中継装置と並列に接続されるルーターと、を備えることを特徴とする構成である。
An invention according to claim 14 is a server device, and the communication relay device according to any one of
請求項１５に係る発明は、画像処理ユニットであって、請求項１４に記載のサーバー装置と、前記サーバー装置と前記内部ネットワークを介して接続される画像処理装置と、を備え、前記画像処理装置は、前記サーバー装置における前記通信中継装置から前記内部ネットワークを介して応答指示を受信した場合に、当該応答指示によって指定されたアドレスに応答情報を送信することを特徴とする構成である。
The invention according to
請求項１６に係る発明は、請求項１５に記載の画像処理ユニットにおいて、前記画像処理装置は、前記サーバー装置における前記ルーターを経由させて前記応答情報を送信することを特徴とする構成である。 According to a sixteenth aspect of the present invention, in the image processing unit according to the fifteenth aspect, the image processing device transmits the response information via the router in the server device.
請求項１７に係る発明は、外部ネットワークと内部ネットワークとを接続するルーターと並列に接続される通信中継装置において実行されるプログラムであって、前記通信中継装置に、前記外部ネットワークからのパケットを受信した場合に、該受信パケットが前記ルーターによって遮断されるパケットであるか否かを判別する第１ステップと、前記第１ステップにおいて、前記受信パケットが前記ルーターによって遮断されるパケットであると判別された場合に、前記受信パケットに基づいて前記内部ネットワークに接続されているデバイスに応答指示を送信する第２ステップと、を実行させることを特徴とする構成である。 The invention according to claim 17 is a program executed in a communication relay device connected in parallel with a router that connects an external network and an internal network, and the communication relay device receives a packet from the external network. A first step of determining whether the received packet is a packet blocked by the router, and in the first step, the received packet is determined to be a packet blocked by the router. And a second step of transmitting a response instruction to a device connected to the internal network based on the received packet.
請求項１８に係る発明は、請求項１７に記載のプログラムにおいて、前記第１ステップは、前記受信パケットの送信先アドレスがブロードキャストアドレス又はマルチキャストアドレスである場合に、前記受信パケットが前記ルーターによって遮断されるパケットであると判別することを特徴とする構成である。
The invention according to
請求項１９に係る発明は、請求項１７又は１８に記載のプログラムにおいて、前記第２ステップは、前記デバイスに対し、前記ルーターを介して前記受信パケットの送信元へ応答することを指示する応答指示を送信することを特徴とする構成である。
The invention according to claim 19 is the program according to
請求項２０に係る発明は、請求項１７乃至１９のいずれかに記載のプログラムにおいて、前記第１ステップは、前記受信パケットが前記ルーターによって遮断されるパケットであると判別した場合、更に前記受信パケットが前記デバイスに応答させるべきパケットであるか否かを判別し、前記第２ステップは、前記第１ステップにおいて、前記受信パケットが前記ルーターによって遮断されるパケットであり、且つ、前記デバイスに応答させるべきパケットであると判別された場合に、前記デバイスに対して応答指示を送信することを特徴とする構成である。 According to a twentieth aspect of the invention, in the program according to any one of the seventeenth to nineteenth aspects, when the first step determines that the received packet is a packet blocked by the router, the received packet Is a packet that should be responded to by the device, and the second step is a packet in which the received packet is blocked by the router in the first step and causes the device to respond When it is determined that the packet is a power packet, a response instruction is transmitted to the device.
請求項２１に係る発明は、請求項２０に記載のプログラムにおいて、前記通信中継装置に、前記デバイスに応答させるべきパケットが予め登録されたパケット判別情報を管理する第３ステップを更に実行させ、前記第１ステップは、前記受信パケットが前記ルーターによって遮断されるパケットであると判別した場合に、前記受信パケットに含まれる情報を解析して前記パケット判別情報に登録されているパケットであるか否かを判別することにより前記受信パケットが前記デバイスに応答させるべきパケットであるか否かを判別することを特徴とする構成である。
The invention according to
本発明によれば、通信中継装置が外部ネットワークから受信するパケットを判別し、そのパケットがルーターによって遮断されるパケットであることが判明した場合、内部ネットワークに接続されているデバイスに対して応答指示を送信するため、デバイスからパケットの送信元に対して応答情報を送信させることができる。したがって、外部ネットワークに接続されている装置は、ブロードキャストやマルチキャストなどでコマンドを送信すれば、そのコマンドに対する応答情報を受信することができるようになる。 According to the present invention, when a communication relay apparatus determines a packet received from an external network and determines that the packet is a packet blocked by a router, a response instruction is given to a device connected to the internal network. Therefore, the response information can be transmitted from the device to the transmission source of the packet. Therefore, if a device connected to an external network transmits a command by broadcast or multicast, response information for the command can be received.
以下、本発明に関する好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施形態において互いに共通する部材には同一符号を付しており、それらについての重複する説明は省略する。 Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the drawings. In the embodiments described below, members that are common to each other are denoted by the same reference numerals, and redundant descriptions thereof are omitted.
図１は、本発明の一実施形態である画像処理システム１の構成概念を示す図である。この画像処理システム１は、画像処理ユニット２を備えており、その画像処理ユニット２が外部ネットワーク８に接続された構成である。外部ネットワーク８は、例えばオフィスなどに設置されるＬＡＮ（Local Area Network）などの社内ネットワーク９と、社内ネットワーク９に接続される情報処理装置１０と、社内ネットワーク９に接続されるルーター１１と、ルーター１１に接続されるインターネット１２とを備える構成である。情報処理装置１０は、例えばパーソナルコンピュータやタブレット端末、スマートフォンなどによって構成される。またルーター１１は、例えばファイヤウォール機能を備えるルーターである。そして画像処理ユニット２は、外部ネットワーク８の社内ネットワーク９に接続される。尚、図１では、社内ネットワーク９に１つの情報処理装置１０が接続されている場合を例示しているが、情報処理装置１０の数は１つに限られるものではなく、複数の情報処理装置１０が接続されていても良い。また社内ネットワーク９は、複数のネットワークが相互に接続された複合ネットワークであっても良い。
FIG. 1 is a diagram showing a configuration concept of an
社内ネットワーク９に接続される情報処理装置１０には、例えば画像処理装置４において実行可能な印刷ジョブを生成するプリンタドライバなどのアプリケーションがインストールされている。情報処理装置１０においてそのようなアプリケーションが起動すると、アプリケーションは、社内ネットワークに対してプリンタを検索するための検索コマンドをブロードキャスト又はマルチキャストで送信する。そして情報処理装置１０は、検索コマンドに対する応答情報を取得することにより、印刷ジョブを送信可能なプリンタを検出する。
For example, an application such as a printer driver that generates a print job that can be executed by the image processing apparatus 4 is installed in the
画像処理ユニット２は、サーバー装置３と画像処理装置４とを一つの筐体の内部に備える装置であり、サーバー装置３と画像処理装置４とが内部ネットワーク５を介して互いに通信可能に接続された構成である。画像処理装置４は、例えばスキャン機能やプリント機能、ＦＡＸ機能などの複数の機能を備えるＭＦＰ（Multifunction Peripherals）で構成され、ユーザーによって指定されるジョブや、内部ネットワーク５を介して受信するジョブを実行可能である。サーバー装置３は、内部ネットワーク５に接続される画像処理装置４を制御することが可能であり、例えば社内ネットワーク９から画像処理装置４を送信先に指定したジョブを受信すると、内部ネットワーク５を介してそのジョブを画像処理装置４へ出力する。
The
サーバー装置３は、社内ネットワーク９と内部ネットワーク５との間に接続されるルーター６及び通信中継装置７を備えている。本実施形態では、ルーター６及び通信中継装置７のそれぞれが、例えばサーバー装置３において所定のプログラムを実行されることにより機能するものである場合を例示する。
The
ルーター６は、社内ネットワーク９と内部ネットワーク５とを別のネットワークとして相互に接続するものであり、社内ネットワーク９から受信するパケットを内部ネットワーク５に送出したり、内部ネットワーク５から受信するパケットを社内ネットワーク９に送出したりする。このルーター６は、ファイヤウォール機能を備えている。そのため、ルーター６は、社内ネットワーク９からブロードキャストパケットやマルチキャストパケットを受信した場合には、そのパケットを遮断し、内部ネットワーク５へは送出しない。これにより、内部ネットワーク５のトラフィック量を低減することができると共に、内部ネットワーク５のセキュリティを保持することができる。ただし、その結果、ルーター６は、社内ネットワーク９の情報処理装置１０からブロードキャスト又はマルチキャストで送出される検索コマンドなどを遮断することになる。
The
通信中継装置７は、社内ネットワーク９と内部ネットワーク５の間でルーター６と並列に接続されており、ルーター６が受信するパケットと同じパケットを受信することが可能である。この通信中継装置７は、社内ネットワーク９から受信するパケットを解析することにより、その受信パケットがルーター６によって遮断されるパケットであるか否かを判別する。すなわち、通信中継装置７は、社内ネットワーク９からの受信パケットがブロードキャストパケットやマルチキャストパケットである場合に、ルーター６によって遮断されるパケットであると判別する。そして受信パケットがルーター６によって遮断されるパケットであると判別した場合、通信中継装置７は、そのパケットを内部ネットワーク５へ送出する。これにより、ルーター６で遮断されるパケットが、画像処理装置４へ届くようになる。
The communication relay device 7 is connected in parallel with the
ただし、通信中継装置７が社内ネットワーク９から受信するブロードキャストパケットやマルチキャストパケットを無条件に内部ネットワーク５に流してしまうと、内部ネットワーク５のトラフィック量が増加して通信効率の低下を招くと共に、内部ネットワーク５のセキュリティが低下する。そのため、通信中継装置７は、受信パケットがルーター６によって遮断されるパケットであると判別した場合には、さらにその受信パケットが画像処理装置４に応答させるべきパケットであるか否かを判別することが好ましい。そして受信パケットが画像処理装置４に応答させるべきパケットであると判別した場合に、通信中継装置７は、画像処理装置４に応答情報を送信させるのである。以下、このような通信中継装置７について詳しく説明する。
However, if a broadcast packet or multicast packet received by the communication relay device 7 from the in-
図２は、通信中継装置７の詳細な機能構成の一例を示すブロック図である。図２に示すように、通信中継装置７は、判別情報管理部２０と、判別部２１と、応答指示部２２とを備えている。これら各部は、通信中継装置７として機能するサーバー装置３が所定のプログラムを実行することによって作動する機能である。
FIG. 2 is a block diagram illustrating an example of a detailed functional configuration of the communication relay device 7. As shown in FIG. 2, the communication relay device 7 includes a discrimination
判別情報管理部２０は、通信中継装置７が社内ネットワーク９からの受信パケットを判別する際に参照するパケット判別情報２５を管理する処理部である。判別情報管理部２０は、例えばサーバー装置３に設けられる不揮発性の記憶部３ａにパケット判別情報２５を保存して管理する。
The discrimination
判別情報管理部２０は、登録部２０ａを備えている。登録部２０ａは、記憶部３ａに記憶されているパケット判別情報２５に対し、画像処理装置４に応答させるべきパケットを判別するための情報を登録する処理部である。この登録部２０ａは、例えば管理者が操作する情報処理装置１０から通信中継装置７に対する登録指示を受信した場合に機能し、管理者が操作する情報処理装置１０に対して画像処理装置４に応答させるべきパケットを登録するための画面を提供する。そして登録部２０ａは、管理者による設定操作に基づいてパケット判別情報２５に各種情報を登録する。
The discrimination
判別部２１は、図２に示すように、例えば情報処理装置１０から送出されるパケットＤ１であって、社内ネットワーク９を介して受信するパケットＤ１を判別する処理部である。この判別部２１は、第１判別部２１ａと第２判別部２１ｂとを有している。
As shown in FIG. 2, the
第１判別部２１ａは、社内ネットワーク９から受信したパケットＤ１がルーター６によって遮断されるパケットであるか否かを判別する。具体的には、社内ネットワーク９から受信したパケットＤ１がブロードキャストパケット又はマルチキャストパケットであるか否かを判別し、ブロードキャストパケット又はマルチキャストパケットであれば、ルーター６によって遮断されるパケットであると判別する。ブロードキャストパケットである場合、送信先アドレスに設定されているＩＰアドレスのホストアドレス部のビットが全て「１」に設定されている。またマルチキャストパケットである場合、例えば送信先アドレスに設定されているＩＰアドレスは、「２３９．０．０．０」から「２３９．２５５．２５５．２５５」の範囲内のアドレスに設定されている。そのため、第１判別部２１ａは、社内ネットワーク９から受信したパケットＤ１の送信先アドレスに設定されているＩＰアドレスがブロードキャストアドレスであるか、或いは、マルチキャストアドレスであるかを判別することにより、ルーター６によって遮断されるパケットを判別することができる。
The
第２判別部２１ｂは、第１判別部２１ａにおいてルーター６によって遮断されるパケットであると判別された場合に作動する。そして第２判別部２１ｂは、記憶部３ａに記憶されているパケット判別情報２５に基づいてルーター６によって遮断されるパケットＤ１が画像処理装置４に応答させるべきパケットであるか否かを判別する。その結果、画像処理装置４に応答させるべきパケットであると判別した場合、第２判別部２１ｂは、応答指示部２２を機能させる。
The
応答指示部２２は、第２判別部２１ｂによって画像処理装置４に応答させるべきパケットであると判別された場合に、図２に示すように、内部ネットワーク５を介して画像処理装置４に応答指示Ｄ２を出力する。この応答指示Ｄ２は、例えば画像処理装置４のＩＰアドレスを送信先アドレスに指定したユニキャストパケットとして内部ネットワーク５に送出される。したがって、画像処理装置４は、ルーター６によって遮断されるパケットＤ１の代わりに、応答指示部２２から送出される応答指示Ｄ２を受信することができる。
When the second determining
また応答指示部２２は、応答指示Ｄ２を送信するとき、その応答指示Ｄ２に、パケットＤ１に含まれているコマンドと、パケットＤ１の送信元である情報処理装置１０を特定する情報（例えばＩＰアドレス）と、ルーター６を介してパケットＤ１の送信元である情報処理装置１０へ応答することを指示する命令とを付加する。したがって、画像処理装置４は、情報処理装置１０から送出される検索コマンドなどのコマンドを応答指示Ｄ２によって受信することができ、情報処理装置１０に対してコマンドに対する応答を返すことができる。このとき、画像処理装置４は、図３に示すように、応答指示Ｄ２に基づいてルーター６を介して情報処理装置１０に応答情報Ｄ３をユニキャスト送信する。
Further, when the
したがって、情報処理装置１０は、画像処理ユニット２の内部ネットワーク５に接続されている画像処理装置４から、ブロードキャスト又はマルチキャストで送信した検索コマンドなどのコマンドに対する応答情報Ｄ３を取得することができるようになる。つまり、情報処理装置１０は、プリンタドライバなどのアプリケーションに予め画像処理装置４のＩＰアドレスや内部ネットワーク５のアドレスなどを登録しておかなくても、画像処理装置４からの応答情報Ｄ３を取得することができるのである。
Therefore, the
次にパケット判別情報２５に登録される情報について説明する。図４及び図５は、登録部２０ａによって提供される画面であって、パケット判別情報２５を設定登録するための画面の一例を示す図である。図４（ａ）は、パケット判別情報２５を設定登録する際のトップ画面Ｇ１を示している。パケット判別情報２５には、情報処理装置１０から送信されるパケットＤ１を判別するための情報として、ＩＰアドレス、サブネットマスク、デフォルトゲートウェイ、プロトコル、ユーザーＩＤ及びアプリケーションに関する情報を登録することができる。トップ画面Ｇ１は、それら複数の情報のうちのいずれを登録するかを選択するメニュー画面となっている。すなわち、トップ画面Ｇ１には、複数のボタンＢ１〜Ｂ６が含まれている。管理者は、それら複数のボタンＢ１〜Ｂ６のうちのいずれかのボタンを操作することにより、各情報を設定登録する画面を表示させることができる。
Next, information registered in the
図４（ｂ）は、ＩＰアドレスを登録する画面Ｇ２の一例を示す図である。この画面Ｇ２では、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別する際に送信元のＩＰアドレスを判別するか否かを設定するボタンＢ１１と、登録されているＩＰアドレスの一覧を表示する表示領域Ｌ１と、表示領域Ｌ１に新たなＩＰアドレスを追加するボタンＢ１２と、トップ画面Ｇ１に戻るためのボタンＢ１３とが表示される。管理者は、この画面Ｇ２に対する操作を行うことにより、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別する際に送信元のＩＰアドレスを判別する機能のオンオフを設定可能であり、また画像処理装置４に応答させるべきパケットＤ１を特定するための送信元のＩＰアドレスを登録可能である。 FIG. 4B is a diagram showing an example of a screen G2 for registering an IP address. In this screen G2, a button B11 for setting whether or not to determine the IP address of the transmission source when determining whether or not the packet D1 should be responded to the image processing apparatus 4, and the registered IP address A display area L1 for displaying a list, a button B12 for adding a new IP address to the display area L1, and a button B13 for returning to the top screen G1 are displayed. The administrator can set on / off of the function for discriminating the IP address of the transmission source when discriminating whether or not the packet D1 is to be made to respond to the image processing apparatus 4 by performing an operation on this screen G2. Further, it is possible to register the IP address of the transmission source for specifying the packet D1 to be responded to the image processing apparatus 4.
図５（ａ）は、サブネットマスクを登録する画面Ｇ３の一例を示す図である。この画面Ｇ３では、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別する際に送信元のサブネットマスクを判別するか否かを設定するボタンＢ２１と、登録されているサブネットマスクの一覧を表示する表示領域Ｌ２と、表示領域Ｌ２に新たなサブネットマスクを追加するボタンＢ２２と、トップ画面Ｇ１に戻るためのボタンＢ２３とが表示される。管理者は、この画面Ｇ３に対する操作を行うことにより、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別する際に送信元のサブネットマスクを判別する機能のオンオフを設定可能であり、また画像処理装置４に応答させるべきパケットＤ１を特定するための送信元のサブネットマスクを登録可能である。 FIG. 5A shows an example of a screen G3 for registering a subnet mask. In this screen G3, a button B21 for setting whether or not to determine the transmission source subnet mask when determining whether or not the packet D1 is to be responded to the image processing apparatus 4, and the registered subnet mask are displayed. A display area L2 for displaying a list, a button B22 for adding a new subnet mask to the display area L2, and a button B23 for returning to the top screen G1 are displayed. The administrator can set on / off of the function of determining the subnet mask of the transmission source when determining whether or not the packet D1 is to be made to respond to the image processing apparatus 4 by performing an operation on the screen G3. In addition, it is possible to register a transmission source subnet mask for specifying the packet D1 to be made to respond to the image processing apparatus 4.
図５（ｂ）は、プロトコルを登録する画面Ｇ４の一例を示す図である。この画面Ｇ４では、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別する際にパケットＤ１のプロトコルを判別するか否かを設定するボタンＢ３１と、画像処理装置４が処理可能なプロトコルごとに設定をオンオフするためのボタンＢ３２，Ｂ３３と、トップ画面Ｇ１に戻るためのボタンＢ３４とが表示される。管理者は、この画面Ｇ４に対する操作を行うことにより、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別する際にパケットＤ１のプロトコルを判別する機能のオンオフを設定可能であり、また画像処理装置４に応答させるべきパケットＤ１を特定するためのプロトコルを個別に登録可能である。 FIG. 5B is a diagram illustrating an example of a screen G4 for registering a protocol. In this screen G4, the image processing apparatus 4 can process the button B31 for setting whether or not to determine the protocol of the packet D1 when determining whether or not the packet D1 should be responded to the image processing apparatus 4. Buttons B32 and B33 for turning on / off the setting for each protocol and a button B34 for returning to the top screen G1 are displayed. The administrator can set on / off of the function of determining the protocol of the packet D1 when determining whether or not the packet D1 is to be made to respond to the image processing apparatus 4 by performing an operation on the screen G4. Further, it is possible to individually register a protocol for specifying the packet D1 to be responded to the image processing apparatus 4.
上記の他にも、登録部２０ａは、画像処理装置４に応答させるべきパケットＤ１であるか否かを判別するために、パケットＤ１が送出されるデフォルトゲートウェイや、送信元のユーザーＩＤ、送信元のアプリケーションのそれぞれを登録する画面を提供することも可能である。そして登録部２０ａは、それらの画面に対する管理者の設定操作に基づいてパケット判別情報２５に対して各種情報を登録する。
In addition to the above, the
図６は、パケット判別情報２５の一例を示す図である。パケット判別情報２５は、図６に示すように、ＩＰアドレス２５ａ、サブネットマスク２５ｂ、デフォルトゲートウェイ２５ｃ、プロトコル２５ｄ、ユーザーＩＤ２５ｅ及びアプリケーション２５ｆの項目を有するテーブル情報である。そして各項目には、管理者によって設定された情報が登録されている。例えばＩＰアドレス２５ａの項目には、画像処理装置４に応答指示Ｄ２を出力すべき送信元のＩＰアドレスに関する情報であって、管理者によって指定されたＩＰアドレスが登録される。したがって、図６に示すようなパケット判別情報２５に基づいて社内ネットワーク９から受信するパケットＤ１を解析することにより、画像処理装置４に応答させるべきパケットであるか否かを判別することができる。
FIG. 6 is a diagram illustrating an example of the
図７は、サーバー装置３が社内ネットワーク９から受信するパケットＤ１のデータ構造の一例を示す図である。パケットＤ１には、送信先アドレスＤａと、送信元アドレスＤｂと、送信データＤｃとが含まれる。パケットＤ１がブロードキャストパケット又はマルチキャストパケットである場合、送信先アドレスＤａには上述したようにブロードキャストアドレス又はマルチキャストアドレスが含まれている。そのため、第１判別部２１ａは、この送信先アドレスＤａを判別することになる。また第２判別部２１ｂは、送信元アドレスＤｂ及び送信データＤｃの内容を解析して画像処理装置４に応答させるべきパケットであるか否かを判別する。すなわち、図７に示すように送信元アドレスＤｂには、送信元のＩＰアドレス、サブネットマスク及びデフォルトゲートウェイに関する情報が含まれており、送信データＤｃには、プロトコル情報、コマンド、ユーザーＩＤ及びアプリケーション情報が含まれている。第２判別部２１ｂは、パケットＤ１の送信元アドレスＤｂ及び送信データＤｃに含まれる情報のうちの少なくとも１つがパケット判別情報２５に登録されている情報に一致すれば、そのパケットＤ１が画像処理装置４に応答させるべきパケットであると判断する。そして第２判別部２１ｂは、送信元アドレスＤｂ及び送信データＤｃに基づいて画像処理装置４に応答させるべきパケットであると判断すると、応答指示部２２を作動させて応答指示Ｄ２を内部ネットワーク５に送出させる。このように通信中継装置７は、社内ネットワーク９からブロードキャストやマルチキャストのパケットＤ１を受信した場合、管理者によって予め登録されたパケット判別情報２５に基づいてそのパケットＤ１が画像処理装置４に応答させるべきパケットであるか否かを判別し、画像処理装置４に応答させるべきパケットであると判別した場合にのみ、画像処理装置４に応答情報Ｄ３を送信させるようにしている。言い換えると、画像処理装置４に応答させるべきパケットではないと判断した場合には、画像処理装置４に対する応答指示Ｄ２を送出しないため、内部ネットワーク５のトラフィック量が増加して通信効率が低下してしまうことを防止することができると共に、内部ネットワーク５のセキュリティが低下してしまうことも防止することができる。
FIG. 7 is a diagram illustrating an example of a data structure of the packet D1 received by the
次に通信中継装置７による具体的な処理の流れについて説明する。図８は、通信中継装置７によって行われる主たる処理手順の一例を示すフローチャートである。通信中継装置７がサーバー装置３において起動すると、図８に示す処理が通信中継装置７によって繰り返し行われる。通信中継装置７は、この処理を開始すると、社内ネットワーク９を介してパケットＤ１を受信したか否かを判断する（ステップＳ１）。そしてパケットＤ１を受信していなければ（ステップＳ１でＮＯ）、この処理は終了する。
Next, a specific flow of processing by the communication relay device 7 will be described. FIG. 8 is a flowchart illustrating an example of a main processing procedure performed by the communication relay device 7. When the communication relay device 7 is activated in the
一方、パケットＤ１を受信した場合（ステップＳ１でＹＥＳ）、通信中継装置７は、第１判別部２１ａを機能させて、その受信したパケットＤ１がブロードキャストパケットであるか否かを判別し（ステップＳ２）、ブロードキャストパケットでない場合（ステップＳ２でＮＯ）、更にマルチキャストパケットであるか否かを判別する（ステップＳ３）。その結果、受信したパケットＤ１がブロードキャストパケット及びマルチキャストパケットのいずれでもない場合（ステップＳ２及びＳ３でＮＯ）、通信中継装置７による処理が終了する。
On the other hand, when the packet D1 is received (YES in step S1), the communication relay device 7 causes the
これに対し、受信したパケットＤ１がブロードキャストパケット及びマルチキャストパケットのいずれかである場合（ステップＳ２又はＳ３でＹＥＳ）、通信中継装置７は、第２判別部２１ｂを機能させて、記憶部３ａに記憶されているパケット判別情報２５に、パケットＤ１を判別するための情報が登録されているか否かを判断する（ステップＳ４）。そしてパケット判別情報２５にパケットＤ１を判別するための情報が登録されている場合（ステップＳ４でＹＥＳ）、通信中継装置７は、パケット判別情報２５に基づいてパケットＤ１を判別する応答指示判別処理を実行する（ステップＳ５）。この応答指示判別処理では、受信したパケットＤ１が画像処理装置４に応答させるべきパケットであるか否かを判別する処理が行われる。
On the other hand, when the received packet D1 is either a broadcast packet or a multicast packet (YES in step S2 or S3), the communication relay device 7 causes the
図９は、その応答指示判別処理（ステップＳ５）の詳細な処理手順の一例を示すフローチャートである。この応答指示判別処理は、第２判別部２１ｂによって行われる処理である。
FIG. 9 is a flowchart showing an example of a detailed processing procedure of the response instruction determination process (step S5). This response instruction determination process is a process performed by the
通信中継装置７は、この応答指示判別処理を開始すると、まずパケット判別情報２５にデフォルトゲートウェイに関する情報が設定されているか否かを判断する（ステップＳ１０）。そしてデフォルトゲートウェイに関する情報が設定されている場合（ステップＳ１０でＹＥＳ）、受信したパケットＤ１に含まれるデフォルトゲートウェイに関する情報がパケット判別情報２５に登録されている情報に一致するか否かを判断する（ステップＳ１１）。その結果、パケットＤ１に含まれる情報がパケット判別情報２５に登録されている情報に一致する場合（ステップＳ１１でＹＥＳ）、通信中継装置７は、内部ネットワーク５に接続されている画像処理装置４に対して応答指示Ｄ２を送信することを決定する（ステップＳ２２）。これに対し、パケットＤ１に含まれる情報がパケット判別情報２５に登録されている情報に一致しない場合（ステップＳ１１でＮＯ）、通信中継装置７による処理はステップＳ１２へ進む。またパケット判別情報２５に、デフォルトゲートウェイに関する情報が設定されていない場合も（ステップＳ１０でＮＯ）、ステップＳ１２へ進む。
When starting the response instruction determination process, the communication relay device 7 first determines whether or not information related to the default gateway is set in the packet determination information 25 (step S10). If the information about the default gateway is set (YES in step S10), it is determined whether or not the information about the default gateway included in the received packet D1 matches the information registered in the packet determination information 25 ( Step S11). As a result, when the information included in the packet D1 matches the information registered in the packet discrimination information 25 (YES in step S11), the communication relay device 7 connects to the image processing device 4 connected to the
ステップＳ１２へ進むと、通信中継装置７は、次にパケット判別情報２５にサブネットマスクに関する情報が設定されているか否かを判断する（ステップＳ１２）。そしてサブネットマスクに関する情報が設定されている場合（ステップＳ１２でＹＥＳ）、受信したパケットＤ１に含まれるサブネットマスクに関する情報がパケット判別情報２５に登録されている情報に一致するか否かを判断する（ステップＳ１３）。その結果、パケットＤ１に含まれる情報がパケット判別情報２５に登録されている情報に一致する場合（ステップＳ１３でＹＥＳ）、通信中継装置７は、内部ネットワーク５に接続されている画像処理装置４に対して応答指示Ｄ２を送信することを決定する（ステップＳ２２）。これに対し、パケットＤ１に含まれる情報がパケット判別情報２５に登録されている情報に一致しない場合（ステップＳ１３でＮＯ）、通信中継装置７による処理はステップＳ１４へ進む。またパケット判別情報２５に、サブネットマスクに関する情報が設定されていない場合も（ステップＳ１２でＮＯ）、ステップＳ１４へ進む。
In step S12, the communication relay device 7 next determines whether or not information related to the subnet mask is set in the packet determination information 25 (step S12). If the information related to the subnet mask is set (YES in step S12), it is determined whether or not the information related to the subnet mask included in the received packet D1 matches the information registered in the packet determination information 25 ( Step S13). As a result, when the information included in the packet D1 matches the information registered in the packet discrimination information 25 (YES in step S13), the communication relay device 7 connects to the image processing device 4 connected to the
ステップＳ１４へ進むと、通信中継装置７は、次にパケット判別情報２５にＩＰアドレスに関する情報が設定されているか否かを判断する（ステップＳ１４）。そしてＩＰアドレスに関する情報が設定されている場合（ステップＳ１４でＹＥＳ）、受信したパケットＤ１に含まれる送信元のＩＰアドレスがパケット判別情報２５に登録されているＩＰアドレスに一致するか否かを判断する（ステップＳ１５）。その結果、パケットＤ１に含まれる送信元のＩＰアドレスがパケット判別情報２５に登録されているＩＰアドレスに一致する場合（ステップＳ１５でＹＥＳ）、通信中継装置７は、内部ネットワーク５に接続されている画像処理装置４に対して応答指示Ｄ２を送信することを決定する（ステップＳ２２）。これに対し、パケットＤ１に含まれる送信元のＩＰアドレスがパケット判別情報２５に登録されているＩＰアドレスに一致しない場合（ステップＳ１５でＮＯ）、通信中継装置７による処理はステップＳ１６へ進む。またパケット判別情報２５に、ＩＰアドレスに関する情報が設定されていない場合も（ステップＳ１４でＮＯ）、ステップＳ１６へ進む。
When the processing proceeds to step S14, the communication relay device 7 next determines whether or not information related to the IP address is set in the packet discrimination information 25 (step S14). If the information regarding the IP address is set (YES in step S14), it is determined whether or not the source IP address included in the received packet D1 matches the IP address registered in the
ステップＳ１６へ進むと、通信中継装置７は、次にパケット判別情報２５にプロトコルに関する情報が設定されているか否かを判断する（ステップＳ１６）。そしてプロトコルに関する情報が設定されている場合（ステップＳ１６でＹＥＳ）、受信したパケットＤ１に含まれるプロトコル情報がパケット判別情報２５に登録されている情報に一致するか否かを判断する（ステップＳ１７）。その結果、パケットＤ１に含まれるプロトコル情報がパケット判別情報２５に登録されている情報に一致する場合（ステップＳ１７でＹＥＳ）、通信中継装置７は、内部ネットワーク５に接続されている画像処理装置４に対して応答指示Ｄ２を送信することを決定する（ステップＳ２２）。これに対し、パケットＤ１に含まれるプロトコル情報がパケット判別情報２５に登録されている情報に一致しない場合（ステップＳ１７でＮＯ）、通信中継装置７による処理はステップＳ１８へ進む。またパケット判別情報２５に、プロトコルに関する情報が設定されていない場合も（ステップＳ１６でＮＯ）、ステップＳ１８へ進む。
In step S16, the communication relay device 7 next determines whether or not information related to the protocol is set in the packet determination information 25 (step S16). If information related to the protocol is set (YES in step S16), it is determined whether or not the protocol information included in the received packet D1 matches the information registered in the packet discrimination information 25 (step S17). . As a result, when the protocol information included in the packet D1 matches the information registered in the packet discrimination information 25 (YES in step S17), the communication relay device 7 is connected to the
ステップＳ１８へ進むと、通信中継装置７は、次にパケット判別情報２５にユーザーＩＤに関する情報が設定されているか否かを判断する（ステップＳ１８）。そしてユーザーＩＤに関する情報が設定されている場合（ステップＳ１８でＹＥＳ）、受信したパケットＤ１に含まれるユーザーＩＤがパケット判別情報２５に登録されている情報に一致するか否かを判断する（ステップＳ１９）。その結果、パケットＤ１に含まれるユーザーＩＤがパケット判別情報２５に登録されている情報に一致する場合（ステップＳ１９でＹＥＳ）、通信中継装置７は、内部ネットワーク５に接続されている画像処理装置４に対して応答指示Ｄ２を送信することを決定する（ステップＳ２２）。これに対し、パケットＤ１に含まれるユーザーＩＤがパケット判別情報２５に登録されている情報に一致しない場合（ステップＳ１９でＮＯ）、通信中継装置７による処理はステップＳ２０へ進む。またパケット判別情報２５に、ユーザーＩＤに関する情報が設定されていない場合も（ステップＳ１８でＮＯ）、ステップＳ２０へ進む。
When the processing proceeds to step S18, the communication relay device 7 next determines whether or not information related to the user ID is set in the packet discrimination information 25 (step S18). If the information regarding the user ID is set (YES in step S18), it is determined whether or not the user ID included in the received packet D1 matches the information registered in the packet discrimination information 25 (step S19). ). As a result, when the user ID included in the packet D1 matches the information registered in the packet discrimination information 25 (YES in Step S19), the communication relay device 7 is connected to the image processing device 4 connected to the
ステップＳ２０へ進むと、通信中継装置７は、次にパケット判別情報２５にアプリケーションに関する情報が設定されているか否かを判断する（ステップＳ２０）。そしてアプリケーションに関する情報が設定されている場合（ステップＳ２０でＹＥＳ）、受信したパケットＤ１に含まれるアプリケーション情報がパケット判別情報２５に登録されている情報に一致するか否かを判断する（ステップＳ２１）。その結果、パケットＤ１に含まれるアプリケーション情報がパケット判別情報２５に登録されている情報に一致する場合（ステップＳ２１でＹＥＳ）、通信中継装置７は、内部ネットワーク５に接続されている画像処理装置４に対して応答指示Ｄ２を送信することを決定する（ステップＳ２２）。これに対し、パケットＤ１に含まれるアプリケーション情報がパケット判別情報２５に登録されている情報に一致しない場合（ステップＳ２１でＮＯ）、通信中継装置７は、応答指示Ｄ２を送信しないことに決定して応答指示判別処理を終了する。またパケット判別情報２５に、アプリケーションに関する情報が設定されていない場合も（ステップＳ２０でＮＯ）、通信中継装置７は、応答指示Ｄ２を送信しないことに決定して応答指示判別処理を終了する。
In step S20, the communication relay device 7 next determines whether or not information related to the application is set in the packet determination information 25 (step S20). If information related to the application is set (YES in step S20), it is determined whether or not the application information included in the received packet D1 matches the information registered in the packet determination information 25 (step S21). . As a result, when the application information included in the packet D1 matches the information registered in the packet discrimination information 25 (YES in step S21), the communication relay device 7 is connected to the image processing device 4 connected to the
上記のような応答指示判別処理では、まずデフォルトゲートウェイに関する情報を判別し、続いてサブネットマスクに関する情報を判別するようにしている。つまり、送信元のＩＰアドレスやユーザーＩＤの判別よりも先に、デフォルトゲートウェイやサブネットマスクを判別するようにしている。これは、デフォルトゲートウェイやサブネットマスクを判別することによって応答指示Ｄ２を送信することに決定するのであれば、ＩＰアドレスやユーザーＩＤを個別に判別する手間を省くことができるようにするためである。すなわち、企業規模が大きくなれば、それに応じて社内ネットワーク９に接続される情報処理装置１０の台数や、ユーザー数が増加するので、パケット判別情報２５に登録されるＩＰアドレスやユーザーＩＤの数も増加する。これに対し、パケット判別情報２５に登録されるデフォルトゲートウェイやサブネットマスクの数は、社内ネットワーク９を構成するネットワークの数に依存するため、ＩＰアドレスやユーザーＩＤの登録数よりも少ないのが一般的である。そのため、送信元のＩＰアドレスやユーザーＩＤを判別するよりも、デフォルトゲートウェイやサブネットマスクを優先的に判別することにより、迅速に応答指示Ｄ２を送信すべきことを決定することができるようになる。
In the response instruction determination process as described above, information regarding the default gateway is first determined, and then information regarding the subnet mask is determined. That is, the default gateway and the subnet mask are determined prior to the determination of the source IP address and user ID. This is to eliminate the trouble of individually determining the IP address and the user ID if it is determined to transmit the response instruction D2 by determining the default gateway and the subnet mask. That is, as the company scale increases, the number of
また上記のように応答指示判別処理では、送信元のＩＰアドレスだけでなく、ユーザーＩＤについても判別するようにしている。そのため、ユーザーが普段している情報処理装置１０とは異なる情報処理装置１０を使用した場合であっても、通信中継装置７は、そのユーザーを認証して画像処理装置４に応答情報Ｄ３を送信させることができる。それ故、ユーザーにとっては、自身が使用しているタブレット端末やスマートフォンを社内ネットワーク９に含まれるどのネットワークに接続した場合であっても画像処理装置４を検出して印刷ジョブを送信することができるようになるという利点がある。
Further, as described above, in the response instruction determination process, not only the IP address of the transmission source but also the user ID is determined. Therefore, even when the
図８に戻り、応答指示判別処理（ステップＳ５）が終了すると、次に通信中継装置７は、応答指示Ｄ２を送信するか否かを判断する（ステップＳ６）。すなわち、上述した応答指示判別処理（ステップＳ５）において応答指示Ｄ２を送信することが決定されたか否かを判断するのである。そして応答指示Ｄ２を送信する場合（ステップＳ６でＹＥＳ）、通信中継装置７は、応答指示部２２を機能させ、内部ネットワーク５を介して画像処理装置４に応答指示Ｄ２を送信する（ステップＳ７）。これにより、パケットＤ１に対するレスポンスとして画像処理装置４から応答情報Ｄ３が送信されるようになり、パケットＤ１の送信元である情報処理装置１０は、画像処理装置４からの応答情報Ｄ３に基づき、画像処理装置４の存在を検出することができるようになる。そして情報処理装置１０は、その後、画像処理装置４に対して印刷ジョブなどをユニキャストで送信することが可能になる。
Returning to FIG. 8, when the response instruction determination process (step S5) is completed, the communication relay device 7 next determines whether or not to transmit the response instruction D2 (step S6). That is, it is determined whether or not it is determined to transmit the response instruction D2 in the response instruction determination process (step S5) described above. When the response instruction D2 is transmitted (YES in step S6), the communication relay device 7 causes the
また応答指示判別処理（ステップＳ５）において応答指示Ｄ２を送信することが決定されなかった場合（ステップＳ６でＮＯ）、通信中継装置７は、応答指示Ｄ２を送信することなく、処理を終了する。この場合、サーバー装置３において受信されたパケットＤ１が破棄されることになり、内部ネットワーク５には何も情報が流れない。
If it is not determined to transmit the response instruction D2 in the response instruction determination process (step S5) (NO in step S6), the communication relay device 7 ends the process without transmitting the response instruction D2. In this case, the packet D1 received by the
またパケットＤ１を判別するための情報がパケット判別情報２５に登録されていなかった場合（ステップＳ４でＮＯ）、通信中継装置７は、応答指示部２２を機能させ、内部ネットワーク５を介して画像処理装置４に応答指示Ｄ２を送信する（ステップＳ７）。この場合も、パケットＤ１に対するレスポンスとして画像処理装置４から応答情報Ｄ３が送信されるようになり、パケットＤ１の送信元である情報処理装置１０は、画像処理装置４からの応答情報Ｄ３に基づき、画像処理装置４の存在を検出することができるようになる。
If the information for determining the packet D1 is not registered in the packet determination information 25 (NO in step S4), the communication relay device 7 causes the
図１０は、社内ネットワーク９が複数のネットワーク９ａ，９ｂ，９ｃ，９ｄにより構成される場合の画像処理システム１の一構成例を示す図である。図１０に示すように社内ネットワーク９が複数のネットワーク９ａ，９ｂ，９ｃ，９ｄで構成される場合、それら複数のネットワーク９ａ，９ｂ，９ｃ，９ｄのネットワークアドレスがそれぞれ異なるアドレスとなる。そのため、複数のネットワーク９ａ，９ｂ，９ｃ，９ｄのそれぞれは、デフォルトゲートウェイが異なり、またサブネットマスクも異なることがある。そのため、管理者は、それら複数のネットワーク９ａ，９ｂ，９ｃ，９ｄのデフォルトゲートウェイやサブネットマスクに関する情報をパケット判別情報２５に予め登録しておくことにより、社内ネットワーク９に含まれるネットワークごとに、画像処理装置４の使用を許可したり、禁止したりすることができるようになる。ただし、通信中継装置７は、パケット判別情報２５に登録されていないデフォルトゲートウェイやサブネットマスクに関する情報を含むパケットＤ１を受信した場合であっても、そのパケットＤ１に、パケット判別情報２５に登録されているＩＰアドレス、プロトコル、ユーザーＩＤ及びアプリケーションが含まれていれば、そのパケットＤ１に対応する応答指示Ｄ２を画像処理装置４に出力し、画像処理装置４に応答情報Ｄ３を送信させることができる。それ故、本実施形態の通信中継装置７は、社内ネットワーク９から受信するパケットＤ１が画像処理装置４に応答させるべきパケットであるか否かを判断する際に、予め設定される様々な条件に照らし合わせてきめ細かな判断を行うことが可能である。そして本実施形態では、複数のネットワーク９ａ，９ｂ，９ｃ，９ｄのそれぞれに接続される個々の情報処理装置１０に、画像処理装置４のＩＰアドレスなどを設定する必要がないため、ユーザーの作業負担を軽減することができるという利点がある。
FIG. 10 is a diagram illustrating a configuration example of the
以上、本発明に関する一実施形態について説明したが、本発明は、上記各実施形態において説明した内容のものに限られるものではなく、種々の変形例が適用可能である。 As mentioned above, although one embodiment related to the present invention was described, the present invention is not limited to the contents described in each of the above embodiments, and various modifications can be applied.
例えば、上記実施形態では、画像処理ユニット２の内部ネットワーク５に１つの画像処理装置４が接続される場合を例示したが、これに限られるものではない。すなわち、内部ネットワーク５には、画像処理ユニット２に内蔵される画像処理装置４の他にも、例えば外部の画像処理装置を更に接続することが可能である。この場合、内部ネットワーク５に接続される外部の画像処理装置は、１つに限られず、２以上であっても良い。このように内部ネットワーク５に複数の画像処理装置が接続される場合、通信中継装置７は、社内ネットワーク９から受信したパケットＤ１が画像処理装置に応答させるべきパケットであると判別した場合、それら複数の画像処理装置のそれぞれに対して応答指示Ｄ２を送出する。したがって、社内ネットワーク９に接続される情報処理装置１０は、パケットＤ１をブロードキャスト又はマルチキャストで送信することにより、内部ネットワーク５に接続されている複数の画像処理装置のそれぞれから応答情報Ｄ３を受信することが可能である。
For example, in the above-described embodiment, the case where one image processing apparatus 4 is connected to the
また上記実施形態では、パケット判別情報２５において画像処理装置４に応答させるべきパケットを判別するための情報が登録される場合を例示した。しかし、これとは逆に、パケット判別情報２５に登録される情報は、画像処理装置４には応答させるべきでないパケットを判別するための情報であっても構わない。この場合、通信中継装置７は、社内ネットワーク９から受信したパケットＤ１に含まれる情報がパケット判別情報２５に登録されていれば、画像処理装置４に対して応答指示Ｄ２を送信せず、パケット判別情報２５に登録されていなければ、画像処理装置４に対して応答指示Ｄ２を送信することになる。
In the above-described embodiment, the case where information for determining a packet to be responded to the image processing apparatus 4 in the
また社内ネットワーク９とインターネット１２とを接続するルーター１１の設定として、インターネット１２側からブロードキャストパケットやマルチキャストパケットを受信した場合にそのパケットを社内ネットワーク９に通過させる設定がなされることがある。そのような場合、画像処理ユニット２のサーバー装置３は、インターネット１２を経由したブロードキャストパケットやマルチキャストパケットを受信することがある。そのため、パケット判別情報２５には、上述した情報の他に、ルーター１１を経由したパケットであるか否かを更に判別するための情報を付加するようにしても良い。すなわち、通信中継装置７は、そのようなパケット判別情報２５を参照することにより、社内ネットワーク９から受信したパケットＤ１がルーター１１を経由しているか否かを判別して画像処理装置４に応答させるべきか否かを決定するようにしても良い。
In addition, as a setting of the
また上記実施形態では、内部ネットワーク５を介してサーバー装置３に接続されるデバイスが画像処理装置４である場合を例示した。しかし、内部ネットワーク５を介してサーバー装置３に接続されるデバイスは、必ずしも画像処理装置４に限られるものではない。
In the above embodiment, the case where the device connected to the
また上記実施形態では、ルーター６及び通信中継装置７のそれぞれがサーバー装置３において所定のプログラムを実行されることにより機能するものである場合を例示したが、これに限られるものでもない。すなわち、画像処理ユニット２に設けられるルーター６及び通信中継装置７はそれぞれが独立したハードウェアとして構成されるものであっても構わない。
Moreover, although the case where each of the
１ 画像処理システム
２ 画像処理ユニット
３ サーバー装置
４ 画像処理装置（デバイス）
５ 内部ネットワーク
６ ルーター
７ 通信中継装置
８ 外部ネットワーク
９ 社内ネットワーク（外部ネットワーク）
２０ 判別情報管理部（管理手段）
２０ａ 登録部（登録手段）
２１ 判別部（判別手段）
２２ 応答指示部（応答指示手段）
DESCRIPTION OF
5
20 Discrimination information management unit (management means)
20a Registration part (registration means)
21 Discrimination part (discrimination means)
22 Response instruction part (response instruction means)
Claims (21)
前記外部ネットワークからのパケットを受信した場合に、該受信パケットが前記ルーターによって遮断されるパケットであるか否かを判別する判別手段と、
前記判別手段により、前記受信パケットが前記ルーターによって遮断されるパケットであると判別された場合に、前記受信パケットに基づいて前記内部ネットワークに接続されているデバイスに応答指示を送信する応答指示手段と、
を備えることを特徴とする通信中継装置。 A communication relay device connected in parallel with a router connecting an external network and an internal network,
When receiving a packet from the external network, a determination unit for determining whether the received packet is a packet blocked by the router;
Response instruction means for transmitting a response instruction to a device connected to the internal network based on the received packet when the determining means determines that the received packet is a packet blocked by the router; ,
A communication relay device comprising:
前記応答指示手段は、前記判別手段により、前記受信パケットが前記ルーターによって遮断されるパケットであり、且つ、前記デバイスに応答させるべきパケットであると判別された場合に、前記デバイスに対して応答指示を送信することを特徴とする請求項１乃至３のいずれかに記載の通信中継装置。 When the determination unit determines that the received packet is a packet blocked by the router, the determination unit further determines whether or not the received packet is a packet to be made to respond to the device;
The response instruction means, when the determining means determines that the received packet is a packet that is blocked by the router and is a packet that should be made to respond to the device, a response instruction to the device The communication relay device according to any one of claims 1 to 3, wherein
前記判別手段は、前記受信パケットが前記ルーターによって遮断されるパケットであると判別した場合に、前記受信パケットに含まれる情報を解析して前記パケット判別情報に登録されているパケットであるか否かを判別することにより前記受信パケットが前記デバイスに応答させるべきパケットであるか否かを判別することを特徴とする請求項４に記載の通信中継装置。 A management means for managing packet discrimination information in which packets to be made to respond to the device are registered in advance;
When the determination unit determines that the received packet is a packet blocked by the router, the determination unit analyzes the information included in the received packet and determines whether the packet is registered in the packet determination information. The communication relay apparatus according to claim 4, wherein it is determined whether or not the received packet is a packet that should cause the device to respond.
前記登録手段は、管理者によって設定されるパケットを前記パケット判別情報に登録することを特徴とする請求項５に記載の通信中継装置。 The packet discrimination information further comprises registration means for registering a packet to be made to respond to the device,
The communication relay apparatus according to claim 5, wherein the registration unit registers a packet set by an administrator in the packet discrimination information.
前記外部ネットワーク及び前記内部ネットワークに対して前記通信中継装置と並列に接続されるルーターと、
を備えることを特徴とするサーバー装置。 A communication relay device according to any one of claims 1 to 13,
A router connected in parallel with the communication relay device to the external network and the internal network;
A server apparatus comprising:
前記サーバー装置と前記内部ネットワークを介して接続される画像処理装置と、
を備え、
前記画像処理装置は、前記サーバー装置における前記通信中継装置から前記内部ネットワークを介して応答指示を受信した場合に、当該応答指示によって指定されたアドレスに応答情報を送信することを特徴とする画像処理ユニット。 A server device according to claim 14,
An image processing device connected to the server device via the internal network;
With
When the image processing apparatus receives a response instruction from the communication relay apparatus in the server apparatus via the internal network, the image processing apparatus transmits response information to an address specified by the response instruction. unit.
前記外部ネットワークからのパケットを受信した場合に、該受信パケットが前記ルーターによって遮断されるパケットであるか否かを判別する第１ステップと、
前記第１ステップにおいて、前記受信パケットが前記ルーターによって遮断されるパケットであると判別された場合に、前記受信パケットに基づいて前記内部ネットワークに接続されているデバイスに応答指示を送信する第２ステップと、
を実行させることを特徴とするプログラム。 A program executed in a communication relay device connected in parallel with a router connecting an external network and an internal network, the communication relay device,
A first step of determining whether or not the received packet is a packet blocked by the router when receiving a packet from the external network;
A second step of transmitting a response instruction to a device connected to the internal network based on the received packet when it is determined in the first step that the received packet is a packet blocked by the router; When,
A program characterized by having executed.
前記第２ステップは、前記第１ステップにおいて、前記受信パケットが前記ルーターによって遮断されるパケットであり、且つ、前記デバイスに応答させるべきパケットであると判別された場合に、前記デバイスに対して応答指示を送信することを特徴とする請求項１７乃至１９のいずれかに記載のプログラム。 When the first step determines that the received packet is a packet blocked by the router, the first step further determines whether or not the received packet is a packet to be made to respond to the device;
The second step responds to the device when it is determined in the first step that the received packet is a packet that is blocked by the router and is a packet that should be made to respond to the device. 20. The program according to claim 17, wherein the instruction is transmitted.
前記デバイスに応答させるべきパケットが予め登録されたパケット判別情報を管理する第３ステップを更に実行させ、
前記第１ステップは、前記受信パケットが前記ルーターによって遮断されるパケットであると判別した場合に、前記受信パケットに含まれる情報を解析して前記パケット判別情報に登録されているパケットであるか否かを判別することにより前記受信パケットが前記デバイスに応答させるべきパケットであるか否かを判別することを特徴とする請求項２０に記載のプログラム。 In the communication relay device,
A third step of managing packet discrimination information in which packets to be responded to by the device are registered in advance;
In the first step, when it is determined that the received packet is a packet blocked by the router, the information included in the received packet is analyzed and the packet is registered in the packet determination information. 21. The program according to claim 20, wherein it is determined whether or not the received packet is a packet to which the device should respond.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017013946A JP6822176B2 (en) | 2017-01-30 | 2017-01-30 | Communication relay device, server device, image processing unit and program |
| US15/880,904 US20180219767A1 (en) | 2017-01-30 | 2018-01-26 | Communication relay device, server, image processing unit and non-transitory recording medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017013946A JP6822176B2 (en) | 2017-01-30 | 2017-01-30 | Communication relay device, server device, image processing unit and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018125580A true JP2018125580A (en) | 2018-08-09 |
| JP6822176B2 JP6822176B2 (en) | 2021-01-27 |
Family
ID=62980354
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017013946A Active JP6822176B2 (en) | 2017-01-30 | 2017-01-30 | Communication relay device, server device, image processing unit and program |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20180219767A1 (en) |
| JP (1) | JP6822176B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019033370A (en) * | 2017-08-08 | 2019-02-28 | コニカミノルタ株式会社 | Communication control system, image processing unit, router, communication relay device, and program |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006252404A (en) * | 2005-03-14 | 2006-09-21 | Fuji Xerox Co Ltd | Device searching apparatus and method, program and storage medium |
| JP2007097057A (en) * | 2005-09-30 | 2007-04-12 | Brother Ind Ltd | Server unit, equipment information providing method, program, network system, and equipment sharing method |
| JP2009230358A (en) * | 2008-03-21 | 2009-10-08 | Canon Inc | Information processor, image forming apparatus and control method therefor |
| JP2011114805A (en) * | 2009-11-30 | 2011-06-09 | Canon Inc | Communication apparatus and method, and program |
| US20110164615A1 (en) * | 2010-01-06 | 2011-07-07 | Canon Kabushiki Kaisha | Device search apparatus and method, and device search server, device search system, and storage medium |
| US20170006039A1 (en) * | 2015-06-30 | 2017-01-05 | Mist Systems, Inc. | Access enforcement at a wireless access point |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4789512B2 (en) * | 2005-06-06 | 2011-10-12 | キヤノン株式会社 | Information communication apparatus, system, and method |
| US7937353B2 (en) * | 2007-01-15 | 2011-05-03 | International Business Machines Corporation | Method and system for determining whether to alter a firewall configuration |
| EP2940926B1 (en) * | 2014-04-28 | 2017-01-25 | Siemens Aktiengesellschaft | Method for configuring a communication device within an industrial automation system and distribution unit for a configuration server of an industrial communication network |
| JP2016076161A (en) * | 2014-10-08 | 2016-05-12 | キヤノン株式会社 | Management system and information processing method |
| JP6953878B2 (en) * | 2017-08-08 | 2021-10-27 | コニカミノルタ株式会社 | Communication control system, image processing unit, router, communication relay device and program |
-
2017
- 2017-01-30 JP JP2017013946A patent/JP6822176B2/en active Active
-
2018
- 2018-01-26 US US15/880,904 patent/US20180219767A1/en not_active Abandoned
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006252404A (en) * | 2005-03-14 | 2006-09-21 | Fuji Xerox Co Ltd | Device searching apparatus and method, program and storage medium |
| JP2007097057A (en) * | 2005-09-30 | 2007-04-12 | Brother Ind Ltd | Server unit, equipment information providing method, program, network system, and equipment sharing method |
| JP2009230358A (en) * | 2008-03-21 | 2009-10-08 | Canon Inc | Information processor, image forming apparatus and control method therefor |
| JP2011114805A (en) * | 2009-11-30 | 2011-06-09 | Canon Inc | Communication apparatus and method, and program |
| US20110164615A1 (en) * | 2010-01-06 | 2011-07-07 | Canon Kabushiki Kaisha | Device search apparatus and method, and device search server, device search system, and storage medium |
| JP2011141654A (en) * | 2010-01-06 | 2011-07-21 | Canon Inc | Device search apparatus and method, device search server, device search system, and program |
| US20170006039A1 (en) * | 2015-06-30 | 2017-01-05 | Mist Systems, Inc. | Access enforcement at a wireless access point |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019033370A (en) * | 2017-08-08 | 2019-02-28 | コニカミノルタ株式会社 | Communication control system, image processing unit, router, communication relay device, and program |
Also Published As
| Publication number | Publication date |
|---|---|
| US20180219767A1 (en) | 2018-08-02 |
| JP6822176B2 (en) | 2021-01-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10122584B2 (en) | Communication apparatus provided with network interfaces, control method therefor, and storage medium storing control program therefor | |
| JP5043455B2 (en) | Image forming apparatus, control method thereof, system, program, and storage medium | |
| US9264291B2 (en) | Printer searching device | |
| US10257091B2 (en) | Pipeline table identification | |
| TW201408000A (en) | Zero-configuration system and method for network devices | |
| US10194047B2 (en) | Information processing device and non-transitory recording medium | |
| US20070019657A1 (en) | Network apparatus and method of specifying network parameter | |
| US20090193133A1 (en) | Network device management apparatus, control method therefor, network system, and storage medium | |
| JP2018536363A (en) | Method and system for dynamically generating an access control list | |
| US20200341704A1 (en) | Communication Control System, Image Processing Unit, Router, Communication Relay Device and Non-Transitory Recording Medium | |
| US20160019013A1 (en) | Image forming apparatus and network system including the same | |
| JP2015130579A (en) | Communication device, control method of the same, and program | |
| JP4720520B2 (en) | Printing device | |
| JP2000324104A (en) | Security policy setting method in virtual communication network, security policy manager and virtual communication network system using it | |
| CN106416146B (en) | Communication apparatus, communication method, and communication system | |
| US8761615B2 (en) | Image forming apparatus, host device and print controlling method | |
| JP6822176B2 (en) | Communication relay device, server device, image processing unit and program | |
| WO2014061583A1 (en) | Communication node, control device, communication system, packet processing method, and program | |
| JP2015153126A (en) | Information processing device, control method, and program | |
| JP2018157516A (en) | Information processing device, communication system, communication route control method, and program | |
| JP7350828B2 (en) | Printing device, printing device control method and program | |
| JP2012138903A (en) | Communication device, communication system, communication method for communication device, and program | |
| JP6506522B2 (en) | INFORMATION PROCESSING APPARATUS, CONTROL METHOD THEREOF, AND PROGRAM | |
| US11457081B2 (en) | Network resources discovery system | |
| JP2006211698A (en) | Ip address setting apparatus, ip address setting method, and network system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190925 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200730 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200908 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20201106 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20201208 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20201221 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6822176 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |